凭证填充

凭证填充攻击是指攻击者将窃取的用户名和密码凭证自动注入到网页身份验证功能中，企图非法访问用户帐户。一旦帐户登录成功，攻击者便会迅速控制该帐户。此时，黑客可能会进行欺诈性金融交易；如果是电子邮件帐户，他们会抓取帐户的已发送邮件和已删除邮件文件夹，查找所有可用的电子邮件地址。他们很可能会针对这些被盗用户发起新的网络钓鱼攻击，伪装成帐户已被入侵的受信任用户。

黑客通常通过用户点击钓鱼链接并在虚假网站登录页面输入账户信息来获取这些被盗凭证。或者，他们也可以在暗网上购买用户名和密码数据库。最后，专业黑客会入侵热门网站，窃取密码数据库，希望这些数据库没有使用加盐和迭代哈希等加密方式进行有效加密。

来源：秘密安全维基

延伸阅读：凭证填充攻击的演变威胁

相关术语：网络钓鱼、鱼叉式网络钓鱼、特洛伊木马

作为中小企业您应该做什么？

凭证填充是另一种网络攻击，可以通过适当的网络安全教育和意识来缓解。对员工进行培训并使用 CyberHoot 的新网络钓鱼测试可以降低用户在恶意网站上输入凭证而导致安全漏洞的可能性。防御此类攻击的最佳方法是做好密码安全管理，并对员工/工作人员进行网络钓鱼危害培训。正确的密码安全管理可以通过以下步骤简化：

• 要求员工使用 密码管理器；
• 要求员工使用独特、复杂的 14 个以上字符的密码或 通关密语 对于您使用的每个帐户；
• 要求 双因素验证 所有面向互联网的账户；
• 要求员工更改所有非唯一账户的密码；
• 使用 CyberHoot 的暗网搜索工具 (开始) 查看您的任何帐户是否已通过在线网站漏洞而暴露。

要了解有关凭证填充的更多信息，请观看这个 5 分钟的简短视频：

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！